[发明专利]非法通信检测系统有效
申请号: | 201110220699.9 | 申请日: | 2011-08-02 |
公开(公告)号: | CN102347872A | 公开(公告)日: | 2012-02-08 |
发明(设计)人: | 马场俊辅;铃木和也;和田英彦 | 申请(专利权)人: | 横河电机株式会社 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L29/06 |
代理公司: | 北京天昊联合知识产权代理有限公司 11112 | 代理人: | 何立波;张天舒 |
地址: | 日本*** | 国省代码: | 日本;JP |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实现一种非法通信检测系统,其可以不依赖于FW的日志解析及IDS的设置、运用,而对在工厂网络内可能成为安全威胁的非法流量及其预兆进行检测。该非法通信检测系统通过镜像捕捉工厂网络中传输的数据包,对非法的通信进行检测,其特征在于,具有:存储单元,其预先存储可能在所述工厂网络中发生的对话的名单即对话白名单;对话判定分离部,其基于所述捕捉的数据包,判定对话是否成立,生成表示成立的对话的对话信息;以及第1非法通信检测单元,其将由所述对话判定分离部生成的所述对话信息与所述对话白名单进行比较,在与所述对话白名单中的任一个对话均不符合时,将该对话所涉及的通信作为非法的通信而检测出。 | ||
搜索关键词: | 非法 通信 检测 系统 | ||
【主权项】:
一种非法通信检测系统,其通过镜像捕捉工厂网络中传输的数据包,对非法的通信进行检测,其特征在于,具有:存储单元,其预先存储可能在所述工厂网络中发生的对话的名单即对话白名单;对话判定分离部,其基于所述捕捉的数据包,判定对话是否成立,生成表示成立的对话的对话信息;以及第1非法通信检测单元,其将由所述对话判定分离部生成的所述对话信息与所述对话白名单进行比较,在与所述对话白名单中的任一个对话均不符合时,将该对话所涉及的通信作为非法的通信而检测出。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于横河电机株式会社,未经横河电机株式会社许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110220699.9/,转载请声明来源钻瓜专利网。
- 上一篇:侧开式酒用包装盒自动粘盒机
- 下一篇:注塑模具顶出强脱简易机构